BUNDESREPUBLIK DEUTSCHLAND 




Prioritatsbescheinigung iiber die Einreichung 
einer Patentanmeldung 



Aktenzeichen: 



103 15 526.0 



Anmeldetag: 



04. April 2003 



Anmelder/lnhaber: 



Siemens Aktiengesellschaft, Munchen/DE 



Bezeichnung: 



Verfahren und Einrichtung zur sicheren Betriebs- 
artenumschaltung einer industriellen Steuerung 
Oder Regelung fur Werkzeug- Oder Produktions- 
maschinen 



IPC: 



G 05 B 19/406 



Die angehefteten Stiicke sind eine richtige und genaue Wiedergabe der ur- 
sprunglichen Unterlagen dieser Patentanmeldung. 



i: 



Munchen, den 23. Juli 2003 
Deutsches Patent- und Markenamt 
Der President 

Im Auftrag 



£bert 




A 9161 

06/00 
EOV-L 



200304088 



1 

Beschreibung 

Verfahren und Einrichtung zur sicheren Betriebsartenumschal - 
tung einer industriellen Steuerung oder Regelung fiir Werk- 
5 zeug- oder Produktionsmaschinen 

Die Erfindung bezieht sich auf ein Verfahren und eine Ein- 
richtung zur sicheren Betriebsumschaltung einer industriellen 
Steuerung oder Regelung fur Werkzeug- oder Produktionsmaschi- 
10 nen. 

^ Bei Werkzeug- und Produktionsmaschinen, wobei unter Produkti- 
onsmaschinen auch Roboter zu verstehen sind, mussen zum 
Schutz von Personen vor gef ahrenbringenden Bewegungen von 
15 Werkstucken und Maschinenelementen Sicherheitsmafinahmen vor- 
gesehen werden. Diese dienen dazu, fiir den Bediener gefahrli- 
che Bewegungen von Werkstucken oder Maschinenelementen zu 
verhindern . 

2 0 Jede Maschine besitzt dabei mehrere Betriebsarten, wie z.B. 
automat ische Produktion, Einrichtungsbetrieb und manuelles 
Eingreifen. Die Einstellung der einzelnen Schut zeinrichtun- 
gen, wie z.B. der maximal zulassige Fahrweg oder die maximal 
zulassige Verf ahrgeschwindigkeit , ist durch die Wahl der ent- 
jpS sprechenden Betriebsart def iniert . Die Auswahl der Betriebs- 
art bzw. eine Betriebsartenumschal tung darf nur von entspre- 
chend qualif izierten Personal personenspezif isch durchgefiihrt 
werden. Zum sicheren Auswahlen bzw. Umschalten der Betriebs- 
art einer industriellen Steuerung oder Regelung fur Werkzeug- 

30 oder Produktionsmaschinen werden heutzutage ublicherweise 
Schliisselberechtigungsschalter mit redundant ausgef tihrten 
galvanisch getrennten Kontakten verwendet . Die einzelnen Kon- 
takte werden dabei jeweils separat an eine Bedientafel zur 
Bedienung der Steuerung oder Regelung angeschlossen, welche 

35 die Schalterstellung des Schlusselberechtigungsschalters ent- 
sprechend auswertet und weiterverarbeitet . Uber einen Ver- 
gleich der beiden eingelesenen Schalterstellungswerte werden 
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Einlesef ehler , Verdrahtungsdef ekte und Schalterf ehler er- 
kannt . 

In FIG 1 ist eine handelsubliche Bedientafel 1 einer indus- 
5 triellen Steuerung oder Regelung fur Werkzeug- oder Produkti- 
onsmaschinen dargestellt. Die Bedientafel 1 umfasst im we- 
sentlichen zwei Drehschalter 2a und 2b, ein Standardtastatur- 
feld 3a mit neun Standardtasten, wobei der Ubersichtlichkeit 
halber nur eine Standardtaste 4a bezeichnet ist und ein wei- 

10 teres Standardtastaturf eld 3b, das weitere neuen Tasten um- 
fasst, wobei der Ubersichtlichkeit halber nur eine Taste 4b 

^ bezeichnet ist. Weiterhin besitzt die Bedientafel 1 einen aus 
acht Einzelkontakten bestehenden Kontaktblock 5. 

15 In FIG 2 ist ein dreistufiger Schlusselberecht igungsschalter 
6 dargestellt. Der dreistufige Schliisselberechtigungsschalter 
6 besitzt acht Kontakte, wobei der Ubersichtlichkeit halber 
nur ein Kontakt 9 beziffert ist. Eine mechanisch Kopplung 8 
stellt sicher, dass beim Drehen des Schliissels 7 die oberen 

20 vier Kontakte synchron, gemafi Abbildung 2 mit den unteren 

vier Kontakten geschalten werden. Die acht Kontakte des drei- 
stufigen Schliisselberechtigungsschalters 6, werden nun ge- 
trennt mit jeweils einem Kontakt des Kontaktblocks 5, gemaft 
FIG 1, leitend verbunden. Es sind also insgesamt acht leiten- 
jp5 de Verbindungen zwischen der Bedientafel 1 und dem dreistufi- 
gen Schlusselberechtigungsschalter 6 notwendig, um das Um- 
schalten zwischen drei verschiedenen Betriebsarten zu ermog- 
lichen. Jeder Stufe des Schlusselberechtigungsschalters 6 ist 
dabei eine Betriebsart zugeordnet . 

30 

Nur ein qualif izierter Bediener besitzt den Schlussel 7 und 
kann durch Drehen des Schliissels 7 die von ihm gewunschte Be- 
triebsart anwahlen. Jeder Schalterstellung sind jeweils zwei 
redundante Kontakte bzw. eine Betriebsart zugeordnet, die u- 
35 ber zwei elektrisch leitende, galvanisch getrennte Verbindun- 
gen an eine Bedientafel mit f ehlersicheren Eingangen ange- 
schlossen werden und deren Signale von der Bedientafel bzw. 
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der Steuerung oder Regelung ausgewertet und weiterverarbeitet 
werden. Eine solche Einrichtung bzw. ein solches Verfahren 
zur sicheren Betriebsartenumschaltung einer industriellen 
Steuerung oder Regelung fur Werkzeug- oder Produktionsmaschi - 
5 nen, weist einige Nachteile auf . Diese sind im einzelnen: 

Hohe Kosten des drei- oder mehrstuf igen redundanten 
Schlusselberechtigungsschalters . 

Groftes Bauvolumen des drei- oder mehrstuf igen redundanten 

10 Schliisselberechtigungsschalters . 

Pro Betriebsart sind sowohl an der Bedientafel, wie auch 

^ beim Schliisselberecht igungsschalter zwei Kontakte bzw. 

zwei Anschlussklemmen notwendig, was eine hohe Anzahl von 
Kontakten bedingt (die beiden Kontakte fur die Spannungs- 

15 versorgung sind hierbei nicht berucksichtigt ) . 

Hoher Verdrahtungsauf wand, da pro Betriebsart zwei elekt- 
rische Verbindungen zwischen Bedientafel und Schlusselbe- 
rechtigungsschalter notwendig sind (die beiden Verbindun- 
gen fur die Spannungsversorgung sind hierbei nicht be- 

20 rucksichtigt ) . 

Eine oft unzureichende oder umstandliche Beschrif tungs- 
moglichkeit der Schalterstellung des Schliisselberechti- 
gungsschalters , da dieser in der Regel extern angebracht 
ist . 

5 - Die Anzahl der Betriebsarten ist durch die maximale An- 



zahl der moglichen Stufen des Schlusselberechtigungs- 
schalters begrenzt . 



Der Erfindung liegt daher die Aufgabe zugrunde, ein einfa- 
30 ches, sicheres und kostengiinstiges Verfahren und Einrichtung 
zur sicheren Betriebsartenumschaltung einer industriellen 
Steuerung oder Regelung fur Werkzeug- oder Produktionsmaschi- 
nen zu schaf f en . 



35 



Die Aufgabe wird fur das erf indungsgemaJie Verfahren dadurch 
gelost, dass vor Betriebsartenumschaltung eine Identif ikation 
des Bedieners mittels eines Identif ikat ionsmittels durchge- 
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fuhrt wird, wobei die Identif ikationsmittel , bei erfolgrei- 
cher Identif ikation, ein binares redundantes Freigabesignal 
an eine Bedientafel der Steuerung oder Regelung sendet, wobei 
die Bedientafel solange sie das Freigabesignal empfangt und 
5 keine Storung des Freigabesignals feststellt wird, dem Bedie- 
ner eine Betriebsartenumschaltung mittels in sicherer Technik 
ausgeflihrter Tasten der Bedientafel ermoglicht. 

Gemafi der Erfindung wird diese Aufgabe fur eine Einrichtung 
10 dadurch gelost, dass vor Betriebsartenumschaltung eine Iden- 
tifikation des Bedieners mittels eines Identif ikat ionsmittels 
^ durchfuhrbar ist, wobei das Identif ikationsmittel , bei er- 
}> folgreicher Identif ikation, ein binares redundantes Signal an 

eine Bedientafel der Steuerung oder Regelung sendet, wobei 
15 die Bedientafel, solange sie das Freigabesignal empfangt und 
keine Storung des Freigabesignals feststellt wird, den Bedie- 
ner eine Betriebsartumschaltung mittels in sicherer Technik 
ausgeflihrter Tasten der Bedientafel ermoglicht. 

2 0 Eine erste vorteilhafte Ausbildung der Erfindung ist dadurch 
gekennzeichnet , dass das Identif ikat ionsmittel extern an die 
Bedientafel anschlieftbar ist. Dies erlaubt das beliebige An- 
schliefien von verschiedenen Identif ikationsmitteln an die Be- 

^ dientaf el . 

Ferner hat es sich als vorteilhaft erwiesen, wenn als Identi- 
f ikationsmittel ein Schlusselberechtigungsschalter vorgesehen 
ist. Schlusselberechtigungsschalter sind in der Technik weit 
verbreitete Identif ikationsmittel . 

30 

Weiterhin hat es sich als vorteilhaft erwiesen, wenn als 
Schlusselberechtigungsschalter ein zweistuf iger Schlusselbe- 
rechtigungsschalter vorgesehen ist. Ein zweistuf iger Schlus- 
selberechtigungsschalter ist be sonde rs kostengunstig . 

35 

Ferner hat es sich als vorteilhaft erwiesen, wenn als Schlus- 
selberechtigungsschalter ein Schlusselberechtigungsschalter 
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vorgesehen ist, bei dem beim Loslassen des Schlussels ein au- 
tomatisches Ruckdrehen des Schlussels und Unterbrechung des 
Freigabesignals erf olgt . Hierdurch ist der Bediener gezwun- 
gen, wahrend dem Anwahlen einer neuen Betriebsart mit der ei- 
5 nen Hand, gleichzeitig mit der anderen Hand, ein Ruckdrehen 
des Schlussels zu verhindern. Dies erlaubt eine besonders si- 
chere Betriebsartenumschaltung . 

Wenn als Identif ikationsmittel eine Ident if ikationskarte oder 
10 ein Transponder oder biometrisches Verfahren, insbesondere 

ein Fingerabdruck oder eine Abtastung des Auges des Bedieners 
^ vorgesehen ist, ist eine besonders sichere Identif ikation des 
*W Bedieners sichergestellt . 



15 Ein Ausf iihrungsbeispiel der Erfindung ist in der Zeichnung 

naher dargestellt und wird im folgenden naher erlautert. Da- 
bei zeigen: 

FIG 1 eine handelslibliche Bedientafel mit acht Kontakten, 

20 FIG 2 ein handelstiblicher dreistufiger Schliisselberechti- 

gungsschalter mit acht Kontakten, 
FIG 3 eine Bedientafel mit vier Kontakten, 

FIG 4 einen zweistufigen Schlusselberechtigungsschalter 

mit vier Kontakten. 



In FIG 3 ist in Form eines Ausf iihrungsbeispiels eine Bedien- 
tafel 1 dargestellt. Die Bedientafel 1 gemafi FIG 3 ist im we- 
sentlichen mit der Bedientafel von FIG 1 identisch. Sie weist 
ebenfalls zwei Drehschalter 2a und 2b, einen Standardtasta- 
30 turfeld 3a mit neun Standardtasten, von denen der Obersicht- 
lichkeit halber nur eine Standardtaste 4a beziffert ist, auf . 

Gegenuber der Bedientafel gemaft FIG 1 besitzt die Bedientafel 
1 gemaft FIG 3, jedoch ein in sicherer Technik aufgebautes 
35 Tastaturfeld 12, welches neun in sicherer Technik aufgebauten 
Tasten beinhaltet, von denen der Ubersichtlichkeit halber nur 
eine Taste 13 beziffert ist. Weiterhin besitzt die Bedienta- 
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fel 1 gemaft FIG 3 gegenuber der Bedientafel 1 gemali FIG 1 je- 
doch einen Kontaktblock 5, der nur vier einzelne Kontakte 
auf weist . 

5 Es sei an dieser Stelle noch eine Anmerkung zum Begriff "si- 
cherer Technik" gemacht . Wie schon gesagt, besitzt die Be- 
dientafel 1 in FIG 3 gegenuber der Bedientafel 1 in FIG 1 
zwei unterschiedliche Tastaturf elder . Das Tastaturfeld 3a 
bzw. die Tasten des Tastaturf eldes 3a sind als Standardtasten 
10 ausgefiihrt, wahrend das Tastaturfeld 12 bzw. seine zugehori- 
gen Tasten in sogenannter sicherer Technik ausgefiihrt sind. 

Die in sicherer Technik aufgebauten Tasten werden durch spe- 
zielle Verfahren bzw. Malinahmen besonders sicher und zuver- 

15 lassig von der Bedientafel bzw. der Steuerung oder Regelung 
eingelesen. Es existieren dabei unterschiedliche Moglichkei - 
ten dies zu erreichen. Eine Moglichkeit besteht z.B. darin, 
ahnlich wie beim Schlusselberechtigungsschalter , die Kontakte 
der Taster redundant auszufuhren und die Werte redundant ein- 

20 zulesen und einen Vergleich der beiden eingelesenen Werte in 
der Bedientafel oder in der Steuerung oder in der Regelung 
durchzuf uhren und solchermaften Einlesef ehler , Verdrahtungsde- 
fekte oder Schalterf ehler zu erkennen. Eine Ausfiihrung der 
Tasten in sicherer Technik gegenuber eine Ausfiihrung als 

jp5 Standardtasten bedeutet dabei einen nur unwesentlichen Mehr- 
auf wand . 

In FIG 4 ist in Form eines f unktionellen Schaltbildes ein 
zweistuf iger Schlusselberechtigungsschalter 10 dargestellt . 

30 Dieser entspricht im wesentlichen dem dreistufigen Schlussel- 
berechtigungsschalter 6 gemafi FIG 2. Mit Hilfe eines Schlus- 
sels 7 werden liber eine mechanische Kopplung 8 jeweils zwei 
Kontakte redundant und synchron geschalten. Gegenuber dem 
dreistufigen Schlusselberechtigungsschalter 6 gemali FIG 2 be- 

35 sitzt der zweistufige Berecht igungsschalter 10 in FIG 4 je- 
doch nur vier Kontakte, von denen der Ubersichtlichkeit hal- 
ber nur ein Kontakt 9 beziffert ist. 
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Die vier Kontakte des zweistufigen Schlusselberechtigungs- 
schalters 10 in FIG 4, sind jeweils getrennt uber eine ent- 
sprechende Verbindung mit einem jeweilig zugehorigen Kontakt 
des Klemmenblocks 5 der Bedientafel 1 gemafi FIG 3 verbunden. 

5 

Will nun ein qualif izierter Bediener eine Betriebsartenum- 
schaltung durchfuhren, so steckt er den Schlussel 7 in den 
zweistufigen Schlusselberecht igungsschalter 10 und dreht den 
Schlussel herum. Hierdurch wird der obere und untere Kontakt 

10 des zweistufigen Schlusselberechtigungsschalter 10 gemafi FIG 
4 synchron geschlossen und solchermaften ein binares redundan- 
^ tes Freigabesignal, das aus den beiden Einzelf reigabesignalen 
14 und 15 gernaJi FIG 3 und FIG 4 besteht, liber die jeweiligen 
Kontakte an die Bedientafel 1 geschickt . Solange die Bedien- 

15 tafel das redundante Freigabesignal empfangt und keine Sto- 

rung des Freigabesignals feststellt wird (beide Einzelf reiga- 
besignale 14 und 15 mussen den gleichen logischen Wert auf- 
weisen z.B. "0" oder "1"), werden samtliche in sicherer Tech- 
nik aufgebauten Tasten des Tastenfeldes 12 oder eine Unter- 

20 menge von ihnen, fur den qualif izierten Bediener freigeschal- 
ten. 

In dem Ausf uhrungsbeispiel ist jeder solchermaften freigegebe- 
{ nen, in sicherer Technik aufgebauten Taste, jeweils eine Be- 
ij^5 triebsart zugeordnet . Solange das Freigabesignal ansteht, 

kann nun der Bediener, durch DriAcken der entsprechenden Tas- 
te, die von ihm gewunschte Betriebsart anwahlen. Anstatt wie 
im Ausf uhrungsbeispiel jeder Taste eine Betriebsart zuzuord- 
nen, ist es auch moglich, mit Hilfe einer durch die Tasten 
30 gesteuerten Menuf uhrung, mit weniger Tasten, die gleiche An- 
zahl von Betriebsarten oder sogar noch sehr viel mehr, als 
die in dem Ausf uhrungsbeispiel moglichen neun verschiedenen 
Betriebsarten (entsprechend der Anzahl der Tasten) , festzule- 
gen bzw. auszuwahlen. 

35 

Nach dem die Betriebsartenabschaltung vorgenommen wurde, 
dreht der qualif izierte Bediener den Schlussel 7 wieder in 
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die Ausgangsstellung zuruck, wodurch das Freigabesignal un- 
terbrochen wird und die Tasten des Tastenfeldes 12 gesperrt 
werden. 

Anstatt der handelsublichen bekannten Verfahren bzw. Einrich- 
tung wird bei dem erf indungsgemaft Verfahren bzw. bei der er- 
f indungsgemaften Einrichtung gemaft FIG 3 und FIG 4 nur vier 
Kontakte an der Bedientafel 1 und am Schlusselberechtigungs- 
schalter 10 benotigt, wodurch ein zweistufiger Schlusselbe- 
rechtigungsschalter verwendet werden kann. Weiterhin werden 
in dem Ausf uhrungsbeispiel nur vier Drahtverbindungen zwi- 
schen Bedientafel 1 und zweistufigen Schlusselberechtigungs- 
schalter 10 gemafi FIG 3 und FIG 4 benotigt, anstatt der acht 
Verbindungsdrahte, die in FIG 1 und FIG 2 benotigt werden. 

Dies resultiert in einer deutlichen Kostenreduzierung, einer 
deutlichen Reduzierung des Verkabelungsauf wandes und einer 
Verminderung der Storanf alligkeit . 

In dem Ausf uhrungsbeispiel wurde als Identif ikationsmittel 
ein extern angeschlossener Schlusselberecht igungsschalter 
vorgesehen. Selbstverstandlich kann das Identif ikationsmittel 
bzw. der Schlusselberecht igungsschalter aber auch integraler 
Bestandteil der Bedientafel 1 sein. Die Kontakte sind dann 
entsprechend fur den auJienstehenden Bediener unsichtbar im 
inneren des Gehauses der Bedientafel 1 untergebracht . 

Anstatt des Schlusselberechtigungsschalter kann als Identifi- 
kationsmittel aber auch z.B. eine Identif ikat ionskarte , ein 
Transponder oder ein biometrisches Verfahren wie, z.B. ein 
Fingerabdruck oder eine Abtastung des Auges des Bedieners 
verwendet werden . 

Wenn das Identif ikationsmittel extern an die Bedientafel an- 
geschlossen wird, dann hat dies den Vorteil, dass das Identi- 
f ikationsmittel auch spater noch leicht ausgetauscht werden 
kann . 
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Selbstverstandlich konnen im Ausf uhrungsbeispiel an Stelle 
des zweistufigen Schlusselberechtigungsschalters auch ein 
dreistuf iger bzw . mehrstuf iger Schlusselberechtigungsschalter 
verwendet werden. Die nicht benotigten Kontakte des Schlus- 
selberechtigungsschalters werden dann nicht angeschlossen . 
Ein solcher drei- bzw. mehrstufiger Schlusselberechtigungs- 
schalter kostet jedoch deutlich mehr, als ein zweistufiger 
Schlusselberechtigungsschalter . 

Wenn der Schlusselberechtigungsschalter derart ausgepragt 
ist, das beim Loslassen des Schlussels ein automatisches 
Ruckdrehen des Schltissel und Unterbrechung des Freigabesig- 
nals erfolgt, dann ist der Bediener gezwungen, zur Betriebs- 
artenumschaltung beide Hande benutzen zu miissen. Mit der ei- 
nen Hand muss der Bediener den Schliissel in gedrehter Stel- 
lung festhalten urn ein Ruckdrehen des Schliissel zu verhin- 
dern, wahrend mit der anderen Hand die Auswahl der Betriebs- 
art mit den in sicherer Technik ausgef iihrten Tasten erfolgt. 
Hierdurch wird weitgehend vermieden, das eine ungewollte Be- 
triebsartenumschaltung durch Vertippen oder Fallen lassen von 
Gegenstanden auf die Tasten erfolgt. 

Wird als Ident if ikationsmittel eine Identif ikat ionskarte oder 
eine Abtastung des Auges des Bedieners verwendet, so bietet 
es sich z.B. an, das Freigabesignal nach erf olgreicher Iden- 
tifikation fur einen kurzen Zeitraum anstehen zu lassen, der 
fur eine Betriebsartenumschaltung notwendig ist, damit z.B. 
der Bediener die Augen zum Drucken der Tasten frei hat. 

In FIG 3 ist beispielhaft auf der Bedientafel 1, als ein mog- 
liches alternatives Ident if ikationsmittel ein Fingerabdruck- 
scanner 11 gestichelt gezeichnet, angedeutet . 

Gegebenenf alls sind der angedeutete Fingerabdruckscanner 11 
und der zweistufige Schlusselberechtigungsschalter 10 auch 
als parallel arbeitende Identif ikat ionsmittel denkbar, so das 
z.B. der Bediener entweder den Fingerabdruckscanner 11 oder 
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den zweistufige Schlusselberechtigungsschalter 10 zur Identi- 
fication benutzten kann oder sich aber, was besonders sicher 
ist uber beide Identif ikationsmittel identif izieren muss. 
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Patentanspruche 

1. Verfahren zur sicheren Betriebsartenumschaltung einer 
industriellen Steuerung oder Regelung fur Werkzeug- oder Pro- 



eine Identif ikation des Bedieners mittels eines Identif ikati- 
onsmittels (10,11) durchgefuhrt wird, wobei das Identif ikati- 
onsmittel (10,11), bei erf olgreicher Identif ikation, ein bi- 

10 nares redundantes Freigabesignal (14,15) an eine Bedientafel 
(1) der Steuerung oder Regelung sendet, wobei die Bedienta- 
fel, solange sie das Freigabesignal (14,15) empfangt und kei- 
^ ne Storung des Freigabesignals feststellt wird, dem Bediener 

eine Betriebsartenumschaltung mittels in sicherer Technik 

15 ausgefuhrter Tasten (12,13) der Bedientafel (1) ermoglicht. 

2. Einrichtung zur sicheren Betriebsartenumschaltung einer 
industriellen Steuerung oder Regelung fur Werkzeug- oder Pro- 
duktionsmaschinen, dadurch gekenn- 

20 zeichnet, dass vor Betriebsartenumschaltung 
eine Identif ikation des Bedieners mittels eines Identif ikati - 
onsmittels (10,11) durchfuhrbar ist, wobei das Identif ikati- 
onsmittel (10,11), bei erf olgreicher Identif ikation, ein bi- 
/ nares redundantes Freigabesignal (14,15) an eine Bedientafel 
^jfc 5 (1) der Steuerung oder Regelung sendet, wobei die Bedientafel 
(1), solange sie das Freigabesignal (14,15) empfangt und kei- 
ne Storung des Freigabesignals feststellt wird, dem Bediener 
eine Betriebsartenumschaltung mittels in sicherer Technik 
ausgefuhrter Tasten (12,13) der Bedientafel (1) ermoglicht. 

30 

3. Einrichtung nach Anspruch 2, dadurch 
gekennzeichnet , dass das I dent i- 

f ikationsmittel (6,10) extern an die Bedientafel anschliefibar 
ist . 

35 

4. Einrichtung nach Anspruch 2 oder 3, da- 
durch gekennzeichnet, 



5 



duktionsmaschinen, 
zeichnet 



dadurch gekenn- 
dass vor Betriebsartenumschaltung 
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dass als Identif ikationsmittel ein Schlusselberechtigungs- 
schalter (6,10) vorgesehen ist. 

5. Einrichtung nach Anspruch 4, dadurch 
gekennzeichnet , dass als Schlus- 
selberechtigungsschalter ein zweistuf iger Schlusselberechti- 
gungsschalter (10) vorgesehen ist. 

6. Einrichtung nach Anspruch 4 oder 5, da- 
durch gekennzeichnet, 
dass als Schlusselberechtigungsschalter , ein Schliisselberech- 
tigungsschalter (10) vorgesehen ist, bei dem beim Loslassen 
des Schliissels (7 ) ein automatisches Ruckdrehen des Schliissels 
(7) und Unterbrechung des Freigabesignals (14,15) erf olgt . 

7. Einrichtung nach Anspruch 5 oder 6, da- 
durch gekennzeichnet, 
dass als Identif ikationsmittel eine Identif ikat ionskarte oder 
ein Transponder oder biometrische Verfahren insbesondere ein 
Fingerabdruck (11) , oder eine Abtastung des Auges des Bedie- 
ners vorgesehen ist. 
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Zusammenf as sung 

Verfahren und Einrichtung zur sicheren Betriebsartenumschal - 
tung einer industriellen Steuerung oder Regelung fur Werk- 
5 zeug- oder Produkt ionsmaschinen 

Verfahren und Einrichtung zur sicheren Betriebsartenumschal - 
tung einer industriellen Steuerung oder Regelung fur Werk- 
zeug- oder Produktionsmaschinen, wobei vor Betriebsartenum- 
10 schaltung eine Ident if ikat ion des Bedieners mittels eines I- 
dentif ikationsmittels (10,11) durchgefuhrt wird, wobei das 
Identif ikat ionsmittel (10,11), bei erf olgreicher Identifika- 
tion, ein binares redundantes Freigabesignal (14,15) an eine 
Bedientafel (1) der Steuerung oder Regelung sendet, wobei die 
15 Bedientafel, solange sie das Freigabesignal (14,15) empfangt 
und keine Storung des Freigabesignals feststellt wird, dem 
Bediener eine Betriebsartenumschaltung mittels in sicherer 
Technik ausgefuhrter Tasten (12,13) der Bedientafel (1) er- 
moglicht. Das Verfahren und die Einrichtung ermoglicht somit 
20 eine einfache, sichere und kostengunstige Betriebsartenum- 
schaltung einer industriellen Steuerung oder Regelung fur 
Werkzeug- oder Produktionsmaschinen. 
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